Mt. Gox 전 CEO, Ledger의 보안 주장에 의문 제기
TREE NEWS 보도: 파산한 Mt. Gox 거래소의 전 CEO인 마크 카르펠레스는 Ledger의 하드웨어 지갑이 물리적 변조 시도를 감지할 수 있다는 주장에 공개적으로 이의를 제기했습니다. 최근 게시물에서 카르펠레스는 모순을 지적했습니다. Ledger 지원팀은 이전에 보안 요소가 신호를 가로채기 위해 설계된 추가 하드웨어를 감지할 수 있다고 주장했지만, 그는 이 주장의 진위에 의문을 제기합니다.
현재 비트코인 거래소 FTX Japan(실패한 FTX와 무관)을 운영하는 카르펠레스는 Ledger 지원팀과의 대화를 인용하며 회사가 기기에 물리적 개조를 감지하는 메커니즘이 갖춰져 있다고 말했다고 전했습니다. 그러나 그는 그러한 감지 기능이 Ledger의 기술 사양에 명확히 문서화되어 있지 않다고 지적하며 회의적인 태도를 유지하고 있습니다.
하드웨어 지갑 보안의 중요성
하드웨어 지갑은 개인 키를 오프라인으로 저장하고 거래에 물리적 확인을 요구하기 때문에 암호화폐 자산을 보호하는 표준으로 여겨집니다. 주요 제조업체 중 하나인 Ledger는 보안 요소 칩과 독점 펌웨어를 내세워 자사 기기를 변조 방지 기능이 있다고 오랫동안 홍보해 왔습니다.
그러나 기기가 물리적 변조(예: 데이터를 가로채기 위한 악성 칩 추가)를 감지할 수 있다는 주장은 강력한 주장입니다. 사실이라면 추가 보안 계층을 제공하여 사용자에게 잠재적 침해를 경고할 수 있습니다. 거짓이라면 사용자에게 잘못된 안도감을 줄 수 있습니다.
카르펠레스의 회의론은 근거 없는 것이 아닙니다. 과거 보안 연구원들은 하드웨어 지갑에 대한 공격을 시연했으며, 여기에는 기기가 사용자에게 도달하기 전에 가로채어 개조되는 공급망 공격도 포함됩니다. Ledger는 변조 방지 포장 및 기기 내 검증과 같은 조치를 시행했지만, 정교한 물리적 개조를 감지하는 능력은 여전히 논쟁의 대상입니다.
업계 영향 및 사용자 신뢰
이 논쟁은 암호화폐 업계의 보안 주장 투명성이라는 더 넓은 문제를 다룹니다. 하드웨어 지갑 제조업체는 제품 보안에 대해 대담한 주장을 자주 하지만 독립적인 검증이 중요합니다. 사용자는 상당한 자산을 보호하기 위해 이러한 기기에 의존하며, 어떤 모호함도 신뢰를 훼손할 수 있습니다.
Ledger는 이전에도 조사를 받았습니다. 특히 2020년 고객 정보를 노출한 데이터 유출과 2023년 Ledger Recover라는 논란의 여지가 있는 펌웨어 기능이 키 추출에 대한 우려를 불러일으켰습니다. 회사는 이후 보안 요소가 키 추출을 방지하도록 설계되었다고 강조했지만, 카르펠레스의 최신 이의 제기는 하드웨어 보안의 한계에 대한 지속적인 논의에 추가됩니다.
미래 지향적 관점
암호화폐 채택이 증가함에 따라 자기 보관 솔루션의 보안은 계속 최우선 과제가 될 것입니다. 하드웨어 지갑 제조업체는 강력한 보호 기능을 구현할 뿐만 아니라 그 기능을 정확하게 전달해야 합니다. 독립적인 감사와 변조 감지 기능에 대한 명확한 문서화는 신뢰를 구축하는 데 도움이 될 것입니다.
카르펠레스의 이의 제기는 사용자에게 정보를 최신으로 유지하고 제조업체에게 투명성을 유지하도록 상기시키는 역할을 합니다. 표준화된 테스트가 없는 상황에서 증거를 요구하는 책임은 커뮤니티에 있으며, 이를 제공하는 책임은 기업에 있습니다. 이 논쟁의 결과는 미래에 하드웨어 지갑이 설계되고 마케팅되는 방식에 영향을 미쳐 궁극적으로 자기 보관의 보안 환경을 형성할 수 있습니다.
